Wenn man nach dem Thema googelt findet man i.d.R. die Aussage, dass das nicht Unterstützt wird. Gilt das auch dafür, wenn die Partitionen mit den Logs und den DBs nicht im Snapshot drin sind ? Wie kann man sich denn absichern, bevor man z.B. ein Security Update installiert ?
Danke und Gruß,
MG
Hallo MikeG,
das lässt sich so nicht pauschal sagen. Wenn Exchange als VM betrieben wird, integrieren sich die meisten Backup Tools in die Windows / Exchange VSS Writer, somit kann Exchange mittels VM Snapshot konsistent gesichert werden. Beispiel: Veeam nennt es "Application-Aware Processing": https://helpcenter.veeam.com/docs/backup/vsphere/application_aware_processing.html?ver=95u4
Richtig ist aber auch: Du kannst nicht einfach einen Snapshot des Exchange Servers erstellen und bei einem fehlgeschlagenen Update einfach den Stand des Snapshots zurückspielen. Dies kann zwar funktionieren, muss aber nicht. Die Exchange Datenbank (+Logs) vom Snapshot aus zunehmen hilft im Fehlerfall auch nur bedingt weiter.
Bzgl. der Frage "wie man sich absichern kann": Updates sollten getestet werden und vor der Installation der Updates sollte eine Sicherung der Domain Controller und der Exchange Server durchgeführt werden. Security Fixes lassen sich in der Regel auch wieder deinstallieren, wenn es zu größeren Problemen kommt.
Gruß,
Frank
Wenn Sicherungen der Domain Controller und Exchange Server durchgeführt werden, liegen diese doch ebenfalls schon leicht zeitlich auseinander. Denn dann der Exchange Server beim Update knallt, kann man dann 2h danach die Sicherung wieder einspielen? Als Image scheinbar nicht, nur mit z.B. dem Application Away Processing von Veeam?
Servus,
du kannst schon das Image wiederherstellen, allerdings ist dies meist nicht zielführend, denn in diesem Fall verlierst du ja alle Änderungen welche in der Zeit gemacht wurden. Dies betrifft dann ja nicht nur Mails sondern auch Änderungen an Berechtigungen / Passwörtern etc. So eine Rücksicherung sollte also nur im absoluten Notfall gemacht werden.
Das Application Away Processing von Veeam sorgt im Prinzip dafür, dass via VSS dem Exchange Server mitgeteilt wird, dass eine Sicherung durchgeführt wird. So kann eine konsistente Snapshot Sicherung durchgeführt werden und Exchange kann dann nach der Sicherung auch die Transaktionsprotokolle löschen. Andere Hersteller nennen das Feature anders, machen aber das Gleiche. Ohne Application Away Processing (also nur ein Snapshot der VM, ohne VSS Integration) kann keine konsistente Exchange Sicherung garantieren, bei der Rücksicherung kann es dann passieren, dass zwar die VM wieder mit dem alten Stand bootet, die Datenbank aber nicht mehr startet.
Wenn mal ein Update schiefgeht, würde ich eher das Update deinstallieren, die Server dann direkt aus dem Backup zu holen, ist eher nicht nötig. Wenn es aber mal erforderlich sein sollte, hat man wenigstens die Möglichkeit :-)
Gruß,
Frank
PS: Natürlich lässt sich nicht garantieren, dass DCs und Exchange Server zeitgleich gesichert werden, ein kurzer Versatz ist aber nicht tragisch. Die Sicherung erfolgt ja auch vor dem Update und nicht während des Updates.
Danke für eure Beiträge. Ich möchte das nochmal konkretisieren.
1. Server in Maintenance Mode
2. Server runterfahren
3. Snapshot erstellen
4. Server hochfahren und Exchange Security Update installieren
5. Reboot
6. Wenn alles läuft ok, sonst wieder runterfahren und dann Snapshot wiederherstellen
Da werden in der Zwischenzeit keine Änderungen gemacht.